Gemeinsam
Der Marketplace: kaufen, besitzen, verkaufen
Scellis zieht eine harte Linie zwischen dem, was du hast, und dem, was existiert. Was du hast, ist dein Katalog — lokal, sofort da, offline. Was existiert, ist die Registry — die serverseitige Aufzeichnung jedes veröffentlichten Pack-Releases. Der Marketplace ist die Entdeckungsfläche über dieser Registry: die kostenlosen und kostenpflichtigen Dinge, die du noch nicht hast. Diese Seite geht die Schleife einmal komplett ab — finden, kaufen, besitzen, bewerten, verkaufen — und ist präzise darin, was ein Kauf dir tatsächlich gibt. Bezahlte Listings werden zum Launch aktiv; was folgt, ist die Architektur, in die sie dann einrasten.
Drei Schichten, nie verwischt#
Der Marketplace besitzt keine eigenen Entitäten. Er ist eine Linse über der Registry, und Installieren ist der einzige Weg, auf dem Content in deinen Katalog gelangt — keine zweite Tür, kein Seitenkanal, der etwas an der einen Install-Pipeline vorbei auf dein Gerät legt.
Die Suche zwingt dich nicht, eine Spur zu wählen. Ein Suchfeld fährt beide: Lokale Treffer kommen sofort von deinem Gerät, entfernte Treffer mischen sich ein, sobald sie eintreffen, und jede Karte trägt einen Herkunfts-Chip — installiert, verfügbar oder kostenpflichtig —, damit du immer weißt, ob du etwas ansiehst, das du hast, oder ein Angebot.
| Schicht | Frage, die sie beantwortet | Wo sie lebt |
|---|---|---|
| Katalog | Was habe ich? | Dein Gerät — lokal, sofort, offline |
| Registry | Was existiert? | Der Server — jedes veröffentlichte Pack-Release |
| Marketplace | Was könnte ich holen? | Eine Entdeckungsfläche über der Registry — kostenlos und kostenpflichtig |
Ein Listing bepreist ein Release; das Pack weiß nichts davon#
Das kommerzielle Objekt ist das Listing: Es bepreist ein bestimmtes, unveränderliches Release eines Packs. Das Pack selbst trägt keinen Preis, und die Engine liest nie einen — der Kommerz sitzt vollständig außerhalb des Rechenpfads. Nichts im Inhalt eines Packs weiß, dass es zum Verkauf steht. Auch ein einzelnes Modell oder ein Datensatz braucht zum Verkauf keine Sondermaschinerie: Es wird automatisch als Ein-Entitäts-Pack verpackt. Eine Install-Pipeline, ein Gate — für alles, kostenlos oder kostenpflichtig.
Ein bezahltes Listing kann auch kein bloßes Preisschild sein. Der Vor-dem-Kauf-Vertrag wird erzwungen: Docs, Medien, ein Changelog und Verkäufer-Trust-Signale sind Pflicht, und ein bezahltes Listing ohne sie wird abgelehnt. Viele Verkäufer legen eine login-freie „Watch it run“-Demo bei — ein committetes Run-Artefakt, das du öffnen und vor dem Kauf reproduzieren kannst, sodass die Behauptung im Datenblatt steht, nicht nur im Werbetext.
Kaufen: serverseitig bestätigt, zum gesehenen Preis#
Der Checkout läuft über einen Zahlungsanbieter mit Compliance auf EU-Niveau: SCA und 3-D Secure, wo gefordert, SEPA, sauber behandelte Mehrwertsteuer und echte Rechnungen, die Scellis selbst ausstellt. Kartendaten berühren Scellis-Server nie.
Zwei Garantien definieren den Kaufmoment. Das Entitlement — die serverseitige Aufzeichnung, dass dieses Release dir gehört — wird erst erteilt, wenn die Zahlung tatsächlich abgewickelt ist, nie auf ein optimistisches Client-Signal hin; der Settlement-Webhook ist der einzige Schreiber dieser Wahrheit. Und der Preis wird beim Kauf-Intent festgeschrieben: Der Betrag, den du beim Öffnen des Checkouts gesehen hast, ist der Betrag, den du zahlst — eine Preisänderung am Listing kann einen offenen Checkout nie unterlaufen.
Hinweis
Der Copilot darf den Marketplace durchstöbern, empfehlen und — mit deiner Zustimmung — kostenlosen Content installieren. Kaufen, zahlen, Trinkgeld geben oder Geld bewegen kann er nie. Das ist strukturell, keine Einstellung: Der Server weist geldbewegende Anfragen von allem ab, was keine menschliche Geste in der Oberfläche ist. Auch ein prompt-injizierter Copilot, ein geleakter API-Key oder eine Headless-Session können deshalb nicht kaufen.
Besitzen: einmal gekauft, deins#
Ein Kauf endet mit Bytes auf deinem Gerät — nicht mit einem Streaming-Recht, nicht mit einer Lizenz, die auf einen entfernten Endpunkt zeigt. Gekaufter Content landet in deinem Katalog als erstklassiger Content: inspizierbar, forkbar, offline lauffähig — genau wie alles andere, das du hast. Ein Entitlement kann auch einem Workspace gehören, seat-gepoolt über ein Team, sodass die Lizenzierung eines Kurses oder eines Labs ein Kauf ist, keine Tabelle.
Besitz übersteht die späteren Entscheidungen des Marketplace. Ein De-Listing bricht nie, was du gekauft hast. Versionen sind unveränderlich und koexistieren: Erscheint v3, behältst du dein gekauftes v2 — nichts wird unter deiner Arbeit ausgetauscht. Das Kündigen einer Abo-Stufe beendet Dienste, nie deinen installierten Content. Und Erstattungen existieren — ein Antragsweg, den du als Käufer anstößt, plus deine EU-Verbraucherrechte; bei einer Erstattung wird das Entitlement für die Zukunft widerrufen, du kannst den Content also nicht mehr beziehen, aber Bytes, die schon auf deinem Gerät liegen, werden nicht ferngelöscht. Scellis tut nicht so, als könnte es in deine Maschine hineingreifen.
Ehrlich über Bytes: was geschützt ist — und was nicht#
Zwei Plattformregeln rahmen alles, was Geld berührt. Bezahlstufen schalten Plattformdienste frei und sperren nie Berechnung — wer ohne Login arbeitet, rechnet auf dem eigenen Gerät alles, unbegrenzt. Bezahlter Content sperrt die Auslieferung, nie die Ausführung: Das Gate steht zwischen dir und den Bytes, nie zwischen den Bytes und der GPU. Beide Regeln werden serverseitig durchgesetzt; was der Client anzeigt, ist Kosmetik und gilt als fälschbar.
Das Auslieferungs-Gate ist real: Kostenpflichtige Blobs gibt es nur gegen ein Entitlement — selbst wer den Content-Hash eines Blobs kennt, bekommt ohne Entitlement nichts. Was Scellis nicht behauptet, ist Kopierschutz für Bytes, die ein Käufer bereits hält — kein solches Schema überlebt den Kontakt mit einer Maschine, die ihr Besitzer kontrolliert, also verkauft Scellis dir keins.
Abschreckung wird benannt als das, was sie ist: Provenienz pro Käufer, sodass eine geleakte Kopie zu ihrem Käufer zurückführt — best-effort und entfernbar, und genau so deklariert; Signaturvertrauen, sodass nur die gekaufte Kopie als offiziell läuft und ein geleakter Re-Import als unverifiziert erscheint; und die Lizenz. Clientseitige Verschlüsselung von Packs ist als Theater verworfen — der Schlüssel müsste denselben nicht vertrauenswürdigen Browser erreichen, gegen den er schützen soll. Eine Fähigkeit, die es auf einem Client nicht überlebt, erscheint stattdessen als gehosteter Dienst.
Bewertungen, Diskussionen — und Verkäufer werden#
Bewertungen laufen von 1 bis 5, mit geschriebenen Rezensionen, und beides ist an den verifizierten Kauf gebunden: Nur wer ein Entitlement hält, bewertet — und der Verkäufer darf antworten. Öffentliche Diskussionen sind davon getrennt und stehen jedem offen: Wer liest, kann zu jeder veröffentlichten Entität ein Issue einreichen — dort, wo der Autor es sieht. Der Marketplace läuft in beide Richtungen, er ist kein Schaufenster. Jedes Listing ist außerdem meldbar und takedown-fähig, mit Begründungen und einem Einspruchsweg — was ein Käufer schon gekauft hat, behält er.
Verkaufen startet eng — und sagt das auch. Zum Launch ist Verkaufen owner-lizenziert: Die Engine erscheint unter Fair-Code-Bedingungen (quelloffen veröffentlicht; kommerzieller Weiterverkauf ist pro Release für eine feste Frist vorbehalten), und kommerzielles Verkaufen darauf braucht eine kommerzielle Lizenzgewährung. Die Maschinerie darunter ist per Konstruktion verkäufer-agnostisch — ein „Verkäufer werden“-Antragsweg existiert in der App, und Verkaufen breiter zu öffnen ist eine Daten- und Konfigurationsentscheidung, kein Umbau. In aller Klarheit: Verkäufer-Auszahlungen erscheinen zusammen mit KYC und Treuhand — nie davor, denn Auszahlungen zuerst auszuliefern würde Betrug profitabel machen.